Como configurar o firewall do Cloudflare
Regras e funcionalidades de segurança disponíveis variam com o plano e com a configuração atual do Cloudflare. Consulte as opções efetivas e teste falsos positivos antes de bloquear tráfego em produção.
Regras personalizadas (Custom Rules)
Bloquear acesso ao wp-admin por país: se só acede ao admin a partir de Portugal, bloqueie o acesso de outros países. Regra: URI contains “/wp-admin” AND Country not equals Portugal → Block.
Bloquear bots por user agent: bloquear user agents conhecidos de scrapers ou bots maliciosos.
Rate limiting: limitar pedidos por minuto de um IP individual para prevenir ataques de força bruta e DDoS de camada 7.
Bot Fight Mode
Em Security → Bots, ative o “Bot Fight Mode”. Desafia automaticamente bots suspeitos com CAPTCHAs ou JavaScript challenges. Reduz significativamente o tráfego de bots maliciosos sem afetar utilizadores reais.
Under Attack Mode
Se está sob ataque ativo, ative o “Under Attack Mode” em Overview → Quick Actions. Adiciona uma página intersticial de 5 segundos que verifica cada visitante com JavaScript challenges. Bloqueia a maioria dos ataques DDoS de camada 7. Desactive quando o ataque terminar para não afetar a experiência dos utilizadores.
Security Level
Em Security → Settings, ajuste o Security Level. “Medium” é o padrão e adequado para a maioria dos sites. “High” é mais agressivo: pode gerar falsos positivos mas é útil durante períodos de ataque.
Criar uma regra com uma hipótese clara
Defina o padrão que pretende bloquear e teste-o com pedidos legítimos. Se a funcionalidade existir no seu plano, comece por observar ou desafiar antes de bloquear indiscriminadamente. A interface e as opções variam com o serviço contratado.
Guarde a regra anterior e verifique formulários, APIs, pagamentos e acesso administrativo. Um falso positivo pode impedir uma operação comercial sem deixar o site totalmente offline. Acompanhe os eventos do firewall e ajuste a regra a partir de pedidos concretos, em vez de acrescentar bloqueios genéricos.
Como verificar a proteção sem criar uma falsa sensação de segurança
Uma instalação protegida combina medidas no servidor com medidas na aplicação. Atualize os componentes mantidos pelos respetivos fabricantes, elimine extensões que já não utiliza, aplique permissões adequadas e proteja as contas de administração. Uma firewall pode bloquear determinadas tentativas, mas não corrige vulnerabilidades de um plugin desatualizado.
Registe os eventos relevantes e confirme a existência de backups recuperáveis antes de intervenções de maior risco. Se houver suspeita de comprometimento, preservar registos e identificar o ponto de entrada é tão importante como repor os ficheiros. Limpar apenas a página afetada pode deixar contas fraudulentas ou tarefas maliciosas ativas. A resposta deve distinguir contenção, análise, recuperação e prevenção de reincidência.
Como agir nas primeiras horas depois de um alerta
Identifique o sistema afetado, limite acessos desnecessários e preserve registos. Não elimine ficheiros ou reinstale tudo sem compreender o alcance do incidente. Se suspeita que houve exposição de passwords, substitua-as a partir de um dispositivo de confiança e reveja os administradores existentes.
Depois da contenção, analise a origem e teste a recuperação. Restaurar um backup contaminado pode reproduzir a falha. Distinga factos confirmados de hipóteses para que a resposta não seja orientada por suposições.
Camadas de proteção com funções diferentes
SSL, firewall, proteção contra malware e backups têm objetivos distintos. O HTTPS cifra a comunicação, mas não elimina vulnerabilidades de plugins. Uma cópia de segurança apoia a recuperação, mas não substitui prevenção. A firewall pode bloquear padrões de ataque sem impedir que uma password roubada seja utilizada.
Reveja periodicamente versões, utilizadores e permissões. A empresa deve saber o que é responsabilidade do alojamento e o que pertence à manutenção da aplicação. Esta distinção facilita a resposta quando surge um incidente.
Aplicar regras adequadas às funções do site
Teste formulários e integrações depois de alterar o filtro de tráfego.
Se está a preparar ou a mudar um site, veja os nossos planos de alojamento web. Fale connosco se precisa de ajuda a escolher.